国际猎人勒索软件组织宣布关闭——会以新面目重组吗?
臭名昭著的国际猎人(Hunters International)勒索软件即服务(RaaS)组织在其暗网泄露网站上发布消息,宣布已关闭运营。
在该组织的勒索网站上的一份声明中,该勒索软件组织表示不仅“决定关闭国际猎人项目”,还向其之前的受害者提供免费的解密工具——无需支付赎金。
国际猎人没有给出关闭的具体原因,但表示这一“重大决定”是“经过仔细考虑并根据近期事态发展”做出的。
这些“近期事态发展”可能是什么?
该组织曾在2024年11月17日宣布,由于执法部门关注度增加和利润下滑,将关闭其运营。回顾来看,这一声明似乎为时过早,因为国际猎人组织仍然活跃。
随后,在2025年4月,安全研究人员声称国际猎人计划关闭,并似乎将其作案手法从数据外泄-加密-勒索转变为纯粹的数据盗窃和仅勒索的方式,并以“世界泄露”(World Leaks)的新名称重新聚焦。
如果这一说法准确,那么这将是国际猎人运营的最新演变,该组织本身是从被联邦调查局(FBI)渗透并摧毁的Hive勒索软件组织的灰烬中诞生的。
简而言之,尽管这可能是国际猎人的终结——但缓解可能是暂时的。
本周国际猎人泄露网站上的声明与其过去受害者名单的删除同时发生,这些受害者包括印度工程巨头塔塔技术公司(Tata Technologies)和中国国有银行工商银行(ICBC)的伦敦分行。
国际猎人勒索软件即服务组织声称对全球多起攻击事件负责,为网络犯罪分子赚取了价值数百万美元的加密货币。一个明显逃脱该组织不必要关注的国家是俄罗斯。
经常阅读相关新闻的读者不会惊讶于听到一个勒索软件组织特意避免以俄罗斯为基础的组织为目标——这一决定源于希望该国执法机构对其活动视而不见。
尽管国际猎人的关闭似乎是网络安全的一次胜利,但重新出现的潜力仍然很大。
组织必须继续优先考虑其网络安全,以防范网络犯罪分子,并保持警惕。